Skorzystaj z tego przewodnika szybkiego startu, aby przygotować nową przestrzeń roboczą ChatGPT Enterprise przed szerokim zaproszeniem użytkowników. Przedstawia on zalecaną kolejność konfiguracji dla nowych właścicieli przestrzeni roboczej oraz linki do bardziej szczegółowych artykułów w Centrum pomocy dla każdego obszaru.
Zanim zaczniesz
Zanim zaczniesz, potwierdź następujące kwestie:
Właściciele przestrzeni roboczej, którzy będą podejmować decyzje dotyczące konfiguracji całej przestrzeni roboczej.
Administratorzy przestrzeni roboczej, którzy mogą zarządzać zaproszeniami użytkowników i grupami, a także wyświetlać analitykę i konfigurować dostęp do aplikacji.
Dostawca tożsamości, zweryfikowane domeny i podejście do aprowizacji.
Logika organizowania użytkowników w grupy.
Wymagane przez organizację mechanizmy kontroli bezpieczeństwa, zgodności, rejestrowania, retencji i sieci.
Którzy członkowie powinni korzystać z Work i Codex, które role niestandardowe wymagają innego dostępu oraz jakie domyślne ustawienia początkowego modelu i nowego czatu mają widzieć członkowie.
Lista kontrolna konfiguracji
Ta lista kontrolna pomoże Ci zachować zalecaną kolejność konfiguracji:
Ukończ konfigurację
1. Potwierdź role, typy stanowisk i zakres uruchomienia
Zdecyduj, kto odpowiada za wdrożenie, kto może administrować przestrzenią roboczą i którzy użytkownicy potrzebują dostępu do ChatGPT, Codex lub obu.
Pomaga to uniknąć późniejszej niejasności odpowiedzialności, zwłaszcza w zakresie decyzji dotyczących tożsamości, ustawień bezpieczeństwa, limitów użycia i wsparcia użytkowników.
Więcej informacji:
2. Zweryfikuj domeny i skonfiguruj tożsamość
Przed masowym zaproszeniem użytkowników potwierdź, że organizacja jest właścicielem swojej domeny e-mail, i skonfiguruj mechanizmy kontroli tożsamości.
W ChatGPT dzierżawa to nadrzędne środowisko administracyjne organizacji. Łączy przestrzenie robocze i organizacje ChatGPT Twojej firmy ze wspólnymi ustawieniami tożsamości, takimi jak zweryfikowane domeny i logowanie jednokrotne.
Weryfikacja domeny pozwala ChatGPT rozpoznać domenę Twojej organizacji jako zaufaną. Umożliwia też funkcje tożsamości, takie jak SSO, dzięki czemu użytkownicy mogą uzyskać dostęp do właściwej przestrzeni roboczej za pomocą systemu uwierzytelniania firmy.
Użyj Globalnej konsoli administracyjnej, aby zarządzać ustawieniami tożsamości na poziomie dzierżawy, w tym ustawieniami SSO i domen. Ukończ tę konfigurację wcześnie, przed dodaniem użytkowników na dużą skalę, aby pracownicy dołączali do przestrzeni roboczej z już wdrożonymi właściwymi mechanizmami kontroli dostępu.
Więcej informacji:
3. Skonfiguruj SSO i SCIM przed szerokim wdrożeniem użytkowników
Zdecyduj, jak pracownicy będą się logować i jak ich konta będą zarządzane w czasie. Na przykład ustal, czy użytkownicy będą logować się za pomocą logowania jednokrotnego, czy SSO powinno być wymagane dla wszystkich uprawnionych użytkowników oraz czy konta będą dodawane ręcznie, czy zarządzane automatycznie przez Directory Sync.
W przypadku większości dużych wdrożeń Enterprise skonfiguruj SSO i Directory Sync (SCIM) przed szerokim zaproszeniem użytkowników. SSO pozwala pracownikom logować się za pomocą dostawcy tożsamości firmy, a SCIM utrzymuje członkostwo w ChatGPT zgodne z katalogiem źródłowym. Może automatycznie tworzyć, aktualizować i usuwać konta oraz zaproszenia w przestrzeni roboczej, gdy pracownicy dołączają, zmieniają zespoły lub odchodzą z firmy.
Zsynchronizowane grupy mogą też obsługiwać przypisywanie ról, pomagając administratorom zarządzać dostępem na dużą skalę zamiast aktualizować każdego użytkownika osobno.
Więcej informacji:
4. Utwórz grupy i przypisz RBAC
Przed szerokim zaproszeniem użytkowników zdecyduj, jak chcesz organizować dostęp w całej przestrzeni roboczej. Grupy ułatwiają zarządzanie uprawnieniami wielu użytkowników naraz, zwłaszcza gdy osoby dołączają, zmieniają zespoły lub odchodzą z firmy.
Sama grupa nie nadaje użytkownikom automatycznie uprawnień w ChatGPT. Zamiast tego grupom można przypisywać role dla zasobów na poziomie dzierżawy lub przestrzeni roboczej, a także używać ich do kontrolowania dostępu do udostępnionych GPT. Dzięki temu administratorzy mogą zarządzać dostępem według zespołu, funkcji lub zakresu odpowiedzialności, zamiast aktualizować każdego użytkownika osobno.
Skonfiguruj to wcześnie, aby przestrzeń robocza od początku miała jasny model dostępu. Jeśli użytkownicy zostaną dodani przed zaplanowaniem grup i ról, administratorzy mogą później musieć uporządkować niespójne uprawnienia, a użytkownicy mogą otrzymać szerszy lub węższy dostęp niż zamierzano.
Więcej informacji:
5. Skonfiguruj ustawienia przestrzeni roboczej i wskazówki dla użytkowników
Przejrzyj ogólne ustawienia przestrzeni roboczej: wygląd i nazwę przestrzeni roboczej, jej identyfikatory, publiczną nazwę wyświetlaną, instrukcje przestrzeni roboczej oraz wskazówki dla użytkowników przed uruchomieniem.
Przed uruchomieniem sprawdź elementy przestrzeni roboczej, które pracownicy zobaczą jako pierwsze: nazwę, wygląd i identyfikatory przestrzeni roboczej, publiczną nazwę wyświetlaną, instrukcje przestrzeni roboczej oraz wszelkie wskazówki dla użytkowników.
Te informacje pomagają użytkownikom rozpoznać, że korzystają z zatwierdzonej przez organizację przestrzeni roboczej ChatGPT Enterprise, a nie ze środowiska osobistego ani niezarządzanego. Zapewniają też pracownikom przydatne informacje przed rozpoczęciem pracy, na przykład o tym, jak organizacja oczekuje, że ChatGPT będzie używany, jakie rodzaje danych są odpowiednie i gdzie można uzyskać pomoc.
Użyj sekcji Zasady przestrzeni roboczej, aby przed rozpoczęciem korzystania z ChatGPT przedstawić członkom zasady organizacji dotyczące AI, oczekiwania związane z użytkowaniem lub inne ważne wskazówki.
Przed wdrożeniem na szeroką skalę przejrzyj uprawnienia i role oraz potwierdź dostęp do Work Local i Work Cloud dla domyślnej roli w przestrzeni roboczej i każdej roli niestandardowej. Work Cloud umożliwia członkom uruchamianie i wyświetlanie zadań w chmurze w obsługiwanych obszarach produktu. Work Local bez Work Cloud umożliwia pracę lokalną, ale uniemożliwia uruchamianie zadań w chmurze. Gdy włączony jest addytywny model RBAC, dokładnie sprawdź wynikowe uprawnienia.
Przejrzyj stronę Modele i ustaw model początkowy, poziom rozumowania, szybkość, dostępność trybu szybkiego oraz zachowanie nowych czatów w Work i Codex. Tryb szybki jest domyślnie włączony i może obsługiwać ustawienia zastępujące wartości domyślne dla poszczególnych ról. Te ustawienia domyślne określają początkowe środowisko pracy. O tym, z czego mogą korzystać członkowie, nadal decydują dostępne modele, dostęp oparty na rolach i obowiązkowe wymagania przestrzeni roboczej.
Więcej informacji:
6. Włącz aplikacje, GPT i zatwierdzone połączenia danych
ChatGPT regularnie dodaje nowe funkcje, możliwości i sposoby łączenia się z narzędziami zewnętrznymi. Niektóre z tych funkcji mogą wymagać decyzji administratora dotyczących dostępu do danych, udostępniania, usług zewnętrznych lub działań zapisu. Wczesne ustalenie punktu odniesienia pomaga użytkownikom uzyskać potrzebne narzędzia, a jednocześnie utrzymać użycie zgodne z zasadami organizacji.
Przed uruchomieniem sprawdź, które możliwości ChatGPT powinny być dostępne dla użytkowników od pierwszego dnia, a które należy ograniczyć, wdrażać etapami lub włączyć później. Właściciele przestrzeni roboczej mogą kontrolować to w sekcji Uprawnienia i role.
W przypadku uprawnień odróżniaj domyślną rolę przestrzeni roboczej od kontroli dostępu opartej na rolach (RBAC). Domyślna rola przestrzeni roboczej to podstawowa rola, którą użytkownicy otrzymują po dołączeniu do przestrzeni roboczej. Użyj jej, aby określić, co większość członków powinna móc robić domyślnie. RBAC służy do bardziej ukierunkowanego dostępu: administratorzy mogą przypisywać użytkownikom lub grupom określone role dla konkretnych obowiązków, zasobów lub możliwości administracyjnych. W praktyce używaj domyślnej roli przestrzeni roboczej dla ogólnego doświadczenia członków, a RBAC do specjalistycznego dostępu, na przykład dla twórców, wydawców, zespołów wrażliwych lub administratorów.
Ponieważ z czasem mogą pojawiać się nowe funkcje, regularnie wracaj do tych ustawień w miarę dodawania funkcji i zmian potrzeb organizacji.
Więcej informacji:
7. Włącz Work i Codex dla właściwych zespołów
Codex to agent OpenAI do pracy z kodem, plikami i ustrukturyzowanymi przepływami pracy. Może pomagać użytkownikom pisać, rozumieć, sprawdzać i ulepszać kod, ale może też wspierać pracę wykraczającą poza tradycyjne tworzenie oprogramowania.
Przed uruchomieniem zdecyduj, którzy użytkownicy lub które grupy powinny mieć dostęp do Codex i jakiego poziomu dostępu potrzebują. Możliwości Codex mogą z czasem się zmieniać, dlatego skup się na szerszym modelu dostępu, a nie tylko na konkretnych ustawieniach dostępnych dziś.
Zastanów się, które zespoły powinny móc korzystać z Codex, którzy użytkownicy powinni zarządzać ustawieniami Codex i które działania powinny wymagać dodatkowego przeglądu lub zatwierdzenia. Możesz też zdefiniować różne poziomy dostępu dla zwykłych użytkowników, wczesnych użytkowników, administratorów lub zespołów z bardziej wrażliwymi przepływami pracy.
Używaj RBAC i grup, aby utrzymać ukierunkowany dostęp i łatwiej nim zarządzać. Na przykład możesz utworzyć jedną grupę dla użytkowników Codex i mniejszą grupę administratorów dla osób odpowiedzialnych za wdrożenie Codex, ustawienia, zasady, raportowanie i nadzór.
Skonfiguruj to przed uruchomieniem, aby dostęp do Codex zaczynał się od jasnego punktu odniesienia. Gdy pojawią się nowe możliwości Codex, wróć do swojego modelu dostępu i zdecyduj, czy należy włączyć je szeroko, ograniczyć do konkretnych grup czy wprowadzać etapami.
Więcej informacji:
Work to agent do badań, analiz i gotowych materiałów końcowych. Zdecyduj, czy członkowie powinni używać Work w chmurze, lokalnego Work w aplikacji komputerowej, czy obu opcji, zgodnie z kontrolami przestrzeni roboczej.
8. Skonfiguruj wymagane mechanizmy kontroli bezpieczeństwa i zgodności
Zdecyduj, które mechanizmy kontroli są wymagane w modelu ryzyka Twojej organizacji. Nie każda organizacja potrzebuje wszystkich mechanizmów kontroli, ale wymagane mechanizmy należy skonfigurować, zanim użytkownicy zaczną pracować z danymi wrażliwymi w ChatGPT Enterprise.
Typowe mechanizmy kontroli obejmują:
Compliance Logs Platform i Stateful Compliance API do procesów audytu, SIEM, eDiscovery lub DLP.
Listę dozwolonych adresów IP dla dostępu do przestrzeni roboczej i Compliance API.
Tryb blokady dla zespołów, które potrzebują silniejszych ograniczeń dotyczących funkcji internetowych, wyszukiwania, przeglądania i powiązanych możliwości sieciowych.
Enterprise Key Management do szyfrowania zarządzanego przez klienta, tam gdzie jest dostępne.
Rezydencję danych lub rezydencję wnioskowania, jeśli jest wymagana.
Zarządzany dostęp mobilny przez ChatGPT for Intune, który wymaga aktywnego połączenia SSO dzierżawy.
Więcej informacji:
9. Monitoruj wdrożenie, użycie i gotowość wsparcia
Uruchomienie przestrzeni roboczej to początek bieżącej administracji, a nie koniec konfiguracji. Gdy użytkownicy zaczną korzystać z ChatGPT, regularnie przeglądaj analitykę przestrzeni roboczej, aby zrozumieć adopcję, zaangażowanie i użycie funkcji. Te sygnały mogą pomóc zobaczyć, gdzie ChatGPT jest używany z powodzeniem, gdzie zespoły mogą potrzebować dodatkowych wskazówek i czy z czasem należy dostosować ustawienia.
Używaj ankiet wpływu, aby zbierać bezpośrednie opinie pracowników o tym, jak ChatGPT wpływa na ich pracę. Analityka może pokazać, co jest używane; ankiety mogą pomóc wyjaśnić, czy użytkownicy oszczędzają czas, poprawiają jakość pracy lub napotykają trudności.
Przemyślanie przeglądaj mechanizmy kontroli użycia. Skonfiguruj tygodniowe alerty użycia na użytkownika lub twarde limity na podstawie zasad organizacji. Używaj miesięcznych wspólnych budżetów tylko wtedy, gdy dana rola powinna współdzielić jeden ogólny limit. W większości przypadków zacznij od alertów, aby administratorzy mogli monitorować wzorce użycia, zanim zdecydują, czy potrzebny jest twardy limit.
Na koniec upewnij się, że administratorzy wiedzą, jak uzyskać pomoc, gdy pojawią się problemy. Przed kontaktem z pomocą techniczną zbierz przydatny kontekst, taki jak użytkownicy, których dotyczy problem, czas wystąpienia, zrzuty ekranu, odpowiednie linki do rozmów lub GPT, polecenia oraz zanonimizowane pliki, gdy ma to zastosowanie. Pomaga to pomocy technicznej szybciej prowadzić analizę i daje wewnętrznym administratorom jaśniejszy proces obsługi pytań dotyczących przestrzeni roboczej w czasie.
Więcej informacji:
Co zrobić dalej
Po początkowym wdrożeniu regularnie wracaj do tych ustawień:
Przeglądaj właścicieli, administratorów, osoby z dostępem do analityki oraz role niestandardowe.
Potwierdzaj, że grupy SCIM nadal odpowiadają strukturze organizacji.
Audytuj włączone aplikacje/konektory, działania zapisu lub działania w otwartym środowisku, dozwolone domeny OAuth, aplikacje w GPTs oraz domeny akcji GPT.
W miarę rozszerzania użycia przez zespoły przeglądaj dostęp do Work, agenta przestrzeni roboczej i Codex oraz domyślne modele początkowe.
Przeglądaj analitykę i wyniki ankiet dotyczących wpływu z interesariuszami wdrożenia.
Dostosowuj alerty lub limity użycia na podstawie zaobserwowanych wzorców korzystania.
Ponownie potwierdzaj mechanizmy kontroli bezpieczeństwa i zgodności po większych zmianach zasad lub produktu.